微软 Azure 和 g-suite [关闭]

Question

我想在 G-suite 和 Microsoft Azure 之间创建单点登录。 假设我在 G 套件中为我的组织定义了一个域。我希望我的用户使用 G-suite 中的单点登录作为 Idp 登录到 Microsoft Azure。 我浏览了一些教程，但无法找出这是如何完成的。

Answer 1

根据艾伦的链接。请通读。它有关于直接联合的说明。通常，您会更多地将直接联合用于合作伙伴业务，而不是您自己的业务。因为您的组织应该有一个 azure ad Tenant / Domain 。因此您的内部用户通常应该在该租户中。

但是由于有时您出于各种原因不想这样做，理论上您可以为自己的用户使用 B2B 直接联合。 但是，根据文档，请注意，如果您直接联合您的用户并将其全部设置在您的 azure 租户中，并希望稍后将该域移动到 azure ad，则会出现复杂情况，您可能必须删除所有您添加的来宾用户等。所以相应地计划。